ADATVÉDELMI NYILATKOZAT

TÁJÉKOZTATÓ A SZEMÉLYES ADATOK KEZELÉSÉRŐL (WEBPORTÁLHOZ ÉS/VAGY ALKALMAZÁSHOZ)

Ezen az oldalon szeretnénk elmagyarázni Önöknek a https://picktruffles.com/ és/vagy az alkalmazás (együttesen az „Alkalmazás”) böngészése és használata során gyűjtött személyes adatok kezelésének módjait és céljait, amelyeket a 2016/679/EU rendelet (GDPR) 14. cikke értelmében bocsátunk az Önök rendelkezésére.

További információk bizonyos oldalakon is rendelkezésre állhatnak, ahol ez előirányzott és szükséges.

Ezek az információk nem vonatkoznak más oldalakra, oldalakra vagy online szolgáltatásokra, amelyek az Alkalmazásban esetlegesen közzétett hivatkozásokon/gombokon/bannereken keresztül érhetők el.

Az Alkalmazás és az Adatkezelő szolgáltatásai nem 18 éven aluli kiskorúak számára készültek, és az Adatkezelő nem gyűjt szándékosan kiskorúakra vonatkozó személyes adatokat. Abban az esetben, ha a kiskorúakra vonatkozó adatokat akaratlanul is rögzítik, az Adatkezelő a felhasználók kérésére azokat haladéktalanul törli.

• 1) Adatkezelő és egyéb kapcsolattartók
  

  Az Adatkezelő a MARINI TARTUFI S.R.L., a hivatalban lévő törvényes képviselő személyében, székhelye: VIALE RISORGIMENTO, 26, 61041 ACQUALAGNA PU – tel. (+39) 0721 798629 - e-mail: info@trufflespecialties.com
  
  Az adatkezelő kinevezett egy adatvédelmi tisztviselőt (DPO), aki mindig elérhető a következő e-mail címen: info@trufflespecialties.com
• 2) Milyen adatokat gyűjtünk
  

  a) A felhasználó által megadott adatok: a kapcsolatfelvételi kérelem, a regisztráció és/vagy a rendelés teljesítése során személyes adatok gyűjthetők, ideértve:
  

  • Személyes adatok: keresztnév és vezetéknév, születési idő.
  • Elérhetőségek: cím, e-mail, telefon, szállítási cím.
  • Adóügyi adatok: adószám, közösségi adószám (02578330413), számlázási cím.
  • Fizetési adatok: a fizetésekkel kapcsolatos adatokat titkosított formátumban és a Payment Card Industry Data Security Standard (PCI DSS) biztonsági szabványokat tiszteletben tartó megfelelő biztonsági követelmények szerint közvetlenül a fizetési szolgáltatóinktól szerezzük be. Ezektől a szervezetektől bizonyos adatokat titkosítatlan formában is kaphatunk, mint például: a használt hitelkártya első és utolsó számai, a hozzátartozó áramkör és a lejárati dátum, ezek azonban nem elegendőek ahhoz, hogy más üzletekben/oldalakon tranzakciókat hajtsanak végre.
  • A felhasználóval folytatott kommunikációban szereplő minden egyéb személyes adat.
  • A felhasználó Facebook, Google vagy Apple fiókjaiban rögzített személyes adatok (az adott platform vonatkozó használati feltételei alapján) abban az esetben, ha ez utóbbi ilyen Facebook, Google vagy Apple fiókon keresztül regisztrál.

  b) Vásárlásokra vonatkozó adatok: a megvásárolt termékek előzményei és típusa
  
  c) Böngészési adatok: az Alkalmazás működéséért felelős számítógépes rendszerek automatikusan beszereznek bizonyos adatokat, köztük személyes adatokat, amelyek továbbítása implicit módon történik, és szükséges az internetes kommunikációs protokollok használata során. Ebbe az adatkategóriába tartoznak az Alkalmazáshoz csatlakozó felhasználók által használt IP-címek, a kért erőforrások URI (Uniform Resource Identifier) jelölésű címei, a kérés időpontja, a kérés szerverhez történő benyújtásakor használt módszer, a válaszként kapott fájl mérete, a szerver által adott válasz állapotát jelző numerikus kód (siker, hiba stb.) és egyéb, a felhasználó operációs rendszerével és informatikai környezetével kapcsolatos paraméterek.
• 3) Miért gyűjtjük az Ön adatait
  

  a) A megfelelő szakaszban küldött szerződéskötést megelőző kapcsolatfelvételi vagy információkérési kérelem megválaszolásához.
  Jogalap: szerződéskötést megelőző lépések (GDPR 6.1.b. cikke).
  Megőrzés: a jegy lezárása után legfeljebb 12 hónap belső irányítási és szervezési célokra.
  
  b) Az ezen Alkalmazásba történő regisztrációhoz és annak privát területéhez való hozzáféréshez.
  Jogalap: A kért szolgáltatások nyújtása (GDPR 6.1.b. cikke).
  Megőrzés:
  

  • olyan felhasználók esetében, akik címe a MARINI TARTUFI S.R.L. által kiszolgált földrajzi területeken van: az Alkalmazás felhasználó általi utolsó használatától számított 2 évig, vagy a fiók törléséig (az Adatkezelő vállalja, hogy az említett határidőtől számított három hónapon belül törli vagy anonimizálja ezeket az adatokat);
  • olyan felhasználók esetében, akik címe a MARINI TARTUFI S.R.L. által nem kiszolgált földrajzi területeken van: a regisztrációtól számított 10 évig, vagy a fiók törléséig (az Adatkezelő vállalja, hogy az említett határidőtől számított három hónapon belül törli vagy anonimizálja ezeket az adatokat).

  c) A beszerzési megrendelések teljesítéséhez, valamint a hozzájuk kapcsolódó tevékenységekhez, azok számlázásához és az azt követő értékesítés utáni segítségnyújtáshoz.
  Jogalap: A kért szolgáltatások nyújtása (GDPR 6.1.b. cikke).
  Megőrzés: a tranzakció befejezésétől számított legfeljebb 10 évig, a hatályos adó- és pénzügyi előírások által előírt kötelezettségek teljesítése érdekében.
  
  d) Kereskedelmi kommunikáció, hírlevelek, piackutatások küldéséhez, a felhasználói élmény optimalizálásához a korábban végrehajtott vásárlások alapján, és hogy hozzáférjenek az ilyen vásárlásokhoz kapcsolódó ajánlatokhoz e-mailben, telefonhívásban vagy SMS-ben (csak azok számára, akik a telefonszám beírásával kiegészítik a címet), push értesítéseken*, azonnali üzenetküldő alkalmazásokon (pl. Whatsapp)* és a megadott e-mail címhez társított közösségi profilokon keresztül.
  Jogalap: kifejezett hozzájárulás (GDPR 6.1.a. cikk) és azok esetében, akik legalább egy vásárlást végrehajtottak, jogos érdek (GDPR 6.1.a. cikk és 196/03 Törvényerejű rendelet 130.4. cikk), a vásárlásaikhoz kapcsolódó, e-mailben küldött ajánlatokra korlátozva.
  Megőrzés: az Alkalmazás utolsó használatától számított 2 évig azok esetében, akik legalább egy vásárlást végrehajtottak, vagy magának a fióknak a törléséig, és mindenesetre a megadott hozzájárulás visszavonásáig (az Adatkezelő vállalja, hogy az említett határidőtől számított három hónapon belül törli vagy anonimizálja ezeket az adatokat).
  * Felhívjuk figyelmét, hogy a push értesítések bármikor letilthatók a készülék (iOS vagy Android) dedikált beállításain keresztül.
  
  e) A „Hűségprogramokban” való részvételhez a MARINI TARTUFI S.R.L. vagy harmadik fél platformjain keresztül.
  Jogalap: programszabályzat (GDPR 6.1.b. cikke).
  Megőrzés: minden egyes Hűségprogram végéig, kivéve, ha további megőrzésre van szükség a bíróság előtti védelem céljából.
  
  f) A jelen Alkalmazás böngészéséhez és kezeléséhez kapcsolódó célokra, nevezetesen:
  

  • az Alkalmazás vagy a felhasználók biztonságának védelme, valamint az Alkalmazás vagy maga a MARINI TARTUFI S.R.L. elleni csalások vagy visszaélések megelőzése vagy leleplezése;
  • az Alkalmazás és funkciói helyes működésének ellenőrzése és garantálása, harmadik feleken keresztül is;
  • hozzáférési és navigációs statisztikák gyűjtése a szolgáltatások és az Alkalmazás használatának javítása érdekében (naplókon és műszaki/analitikai sütiken keresztül, harmadik felektől is).

  Jogalap: az Alkalmazás navigációs szolgáltatásának nyújtása, a tulajdonos jogos érdeke, valamint a jogszabályok által előírt kötelezettségek (GDPR 6.1.b/c/f cikk).
  Megőrzés: a rögzített eseménytől számított 12 hónapig (kivéve a bűncselekmények igazságügyi hatóság általi megállapításának szükségességét).
• 4) Az adatok megadása
  

  Az adatoknak az előző 3A., 3B., 3C., 3D. és 3E. cikkben említett célokra történő megadása választhatónak tekintendő, ezen adatok egy része nélkül azonban nem lehet befejezni az Alkalmazásba történő regisztrációt vagy válaszolni az esetleges információkérésekre.
  
  Az adatoknak a 3F. pontban említett célra történő megadását kötelezőnek kell tekinteni, mivel ezek nélkül nem lehet hozzáférést és navigációt biztosítani az Alkalmazáshoz.
  
  Az érintettnek mindig joga van visszavonni a megadott hozzájárulásokat. Ez a visszavonás nem érinti a visszavonás előtti hozzájáruláson alapuló adatkezelés jogszerűségét.
• 5) Kezelési módszerek és biztonsági intézkedések
  

  A személyes adatokat elektronikus formátumban kezeljük, annyi ideig, amennyi azon célok eléréséhez szükséges, amelyekre azokat gyűjtötték. Különleges biztonsági intézkedéseket teszünk az adatvesztés, a jogellenes vagy helytelen használat és a jogosulatlan hozzáférés megelőzése érdekében.
• 6) Kik az Ön adatainak címzettjei
  

  A bemutatott célok elérése érdekében a személyes adatok amellett, hogy munkatársaink kezelik azokat egyedi utasítások alapján, különböző személyekkel is közölhetők, beleértve, de nem kizárólagosan:
  

  • olyan személyek és szervek, akiknek az ezen adatokhoz való hozzáférését szabályozási rendelkezések ismerik el;
  • természetes, jogi, köz- vagy magánszemélyek, akik számára a kommunikáció tevékenységünk szempontjából szükséges vagy funkcionális;
  • fejlesztési, karbantartási, elemzési és tárhelyszolgáltatóink, akik ezen Alkalmazás működéséhez szükségesek.

  Az adatokat kezelő adatfeldolgozók listája kikérhető az Adatkezelőtől. Szükség esetén és kizárólag saját szervezeti és működési céljainkra a megadott személyes adatok továbbíthatók külföldi beszállítóknak, akár az Európai Gazdasági Térségen (EGT) kívül is. Ebben az esetben a továbbítás a hatályos nemzetközi előírások betartásával történik, a megfelelő intézkedések (például EU megfelelőségi határozatok vagy megfelelő garanciák megléte) elfogadása mellett.
  
  A megadott személyes adatok semmilyen körülmények között nem terjeszthetők engedély nélkül, és nem értékesíthetők harmadik fél számára.
• 7) Az Ön jogai
  

  Az Adatkezelő garantálja a GDPR 15-22. cikkében biztosított jogokat, köztük: az adatokhoz való hozzáférés kérésének és megszerzésének, azok helyesbítésének, törlésének vagy kezelésének korlátozásának jogát, valamint azt a jogot, hogy jogos okokból részben vagy egészben tiltakozzon személyes adatai kezelése ellen, kérje azok hordozhatóságát, visszavonja az egyes kommunikációs csatornákban megjelölt módon megadott hozzájárulás(oka)t, és panaszt nyújtson be egy felügyeleti hatósághoz.
  
  Ezek a jogok az Adatkezelőnek a következő címre küldött értesítéssel gyakorolhatók: info@trufflespecialties.com
  
  A megadott információk felülvizsgálat tárgyát képezhetik. Felkérjük a felhasználókat, hogy rendszeresen látogassák meg ezt az oldalt, hogy folyamatosan tájékozódjanak az adatkezelés jellemzőiről.